PT-2026-120909

CVE-2026-114534

Publicado

2026-10-21

Atualizado

2026-10-30

Descrição por

CVSS 3.1

5.9

Média

MétricasAV:N/AC:L/PR:H/UI:R/S:C/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas Drupal Block Attributes versões 0.0.0 a 2.1.0

Description Ocorre Cross-site Scripting (XSS) Armazenado porque o módulo não sanitiza adequadamente os atributos usados para definir atributos personalizados para um bloco. Isso permite que um invasor com a permissão administer blocks injete scripts maliciosos em páginas da web. Cross-site Scripting é uma falha onde dados não confiáveis são inseridos em uma página da web sem a devida validação ou codificação, permitindo a execução de scripts no navegador da vítima.

Recommendations Atualize o Drupal Block Attributes para uma versão posterior à 2.1.0. Restrinja a permissão administer blocks apenas a usuários confiáveis.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores